Что входит в услугу
— Выявление уязвимостей, доступных с внешнего и внутреннего периметра;
— Проверка защищенности сетевой, серверной и доменной инфраструктуры;
— Проверка эффективности настроек средств защиты (МЭ, IDS/IPS, EDR, СЗИ НСД и др.);
— Моделирование действий нарушителя с использованием актуальных техник, применяемых APT-группировками;
— Проверка сценариев повышения привилегий, горизонтального перемещения и закрепления в инфраструктуре;
— Подготовка отчёта, включающего резюме для руководства, детализированную техническую часть и рекомендации по устранению выявленных недостатков.